-
-
[求助]如何找到系统中所有的被调试进程
-
发表于: 2011-8-2 18:58 3415
-
一个进程被调试的时候
可以通过内核中的Debug_Event结构找到被调试进程和线程ID
那么是否可以在得到这一个结构的情况下找到其他所有被调试的进程?
像我的这种要求,是否只能通过遍历所有进程,查找进程中DebugObject来做?
可以通过内核中的Debug_Event结构找到被调试进程和线程ID
那么是否可以在得到这一个结构的情况下找到其他所有被调试的进程?
像我的这种要求,是否只能通过遍历所有进程,查找进程中DebugObject来做?
赞赏
他的文章
- [求助]如何找到系统中所有的被调试进程 3416
- [原创]写插件让OD像IDA那样代码高亮(开源) 25963
- [原创]第一题ExploitMe提交 3316
看原图
赞赏
雪币:
留言: